質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.48%
Linux

Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。 主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。 上位500のスーパーコンピュータの90%以上はLinuxを使用しています。 携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。

Cisco

シスコ(Cisco Systems,Inc.)は、アメリカ合衆国に本社を置く、世界最大のコンピュータネットワーク機器開発会社及び同社の製品

Q&A

0回答

1230閲覧

rsyslog facility:localxxでのフィルタリングについて

sk11

総合スコア10

Linux

Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。 主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。 上位500のスーパーコンピュータの90%以上はLinuxを使用しています。 携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。

Cisco

シスコ(Cisco Systems,Inc.)は、アメリカ合衆国に本社を置く、世界最大のコンピュータネットワーク機器開発会社及び同社の製品

0グッド

0クリップ

投稿2019/06/30 13:51

やりたい事

rsyslog のフィルタリング設定で下記を実施したいです。

  • やりたい事

  大量のNW機器を対象としたログ管理をしたい(CiscoSW & Router & juniperFW )。
FW側にはfacilityの設定をしているのでfacilityを利用してログを分けたい。
SWやRouterは、FW以外として一緒の管理でOK。
機器毎にhostname付のログファイルとして管理したい。

  • 補足

 ログのローテーションは、考慮不要です。

該当のソースコード

** /etc/rsyslog.conf **

#### TEMPLATES #### $template RemoteHostFw,"/var/log/remotehosts/fw/%HOSTNAME%.log"  $template RemoteHostSwRt,"/var/log/remotehosts/sw-rt/%HOSTNAME%.log"  $template RemoteHost,"/var/log/remotehosts/%HOSTNAME%.log" #### RULES #### # Remote host fw logging :syslogfacility-text, isequal, "local3" -?RemoteHostFw & ~  # Remote host sw & router logging  :syslogfacility-text, isequal, "local7" -?RemoteHostSwRt & ~  # Remote host logging etc :fromhost-ip, !isequal, "127.0.0.1" -?RemoteHost & ~

発生している問題

期待値  :/var/log/remotehosts/ 配下にhostname付のログファイルが生成・保存される事
実際の動作:ログが保存されない。(どこに行ったのかも追えず終い)

syslogfacility-textを isequalで "local3" だと間違っているのでしょうか?

試したこと

〇その1.
:syslogfacility-text, isequal, "local3" -?RemoteHostFw
:syslogfacility-text, isequal, "local7" -?RemoteHostSwRt
この部分をコメントアウトすると"/var/log/remotehosts/%HOSTNAME%.log"にログは保存される。

〇その2.
:syslogfacility-text, isequal, "local3"syslogfacility, isequal, "19"に変更してもNG。

〇その3.
#if $syslogfacility-text == 'local3' then -/var/log/remotehosts/fw/%HOSTNAME%.log
とすれば、該当のログはフィルタされるが、ファイル名がhostnameで自動生成されず
%HOSTNAME%.logになってしまう。

〇その4.
テンプレートを下記としてみると、%syslogfacility-text%部分はlocal3としてファイル名が生成される。
$template RemoteHost,"/var/log/remotehosts/%syslogfacility-text%.%HOSTNAME%.log"
⇒ local3 は正しいと思える。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

まだ回答がついていません

会員登録して回答してみよう

アカウントをお持ちの方は

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.48%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問